Obrazek GIF mógł wykradać dane. Luka w Microsoft Teams

Badacze z CyberArk odkryli sposób, w jaki hakerzy mogli naruszyć konta i wykraść dane za pomocą animowanego obrazka GIF. Lukę wykryto na uznawanej dotąd za bezpieczną platformie Microsoft Teams, często wykorzystywanej w pracy zdalnej.

Publikacja: 28.04.2020 21:17

Obrazek GIF mógł wykradać dane. Luka w Microsoft Teams

Foto: Bloomberg

Michał Duszczyk

Aplikacja do wideokonferencji i udostępniania plików znalazła się celowniku hakerów. Ci – za pomocą spreparowanego GIF-a – mogli wykraść dane użytkownika aplikacji, a następnie przejąć kontrolę nad wszystkimi kontami pozostałych członków zespołu pracujących z Microsoft Teams.

Co ciekawe eksperci CyberArk odkryli, iż użytkownicy platformy nawet nie musieli udostępniać niebezpiecznego GIF-a, wystarczyło jedynie go wyświetlić poprzez Microsoft Teams, po czym złośliwy obrazek automatycznie rozprzestrzeniał się po sieci.

Dodatkowe -10% na BLACK WEEK

Kup roczną subskrypcję w promocji Black Week - duet idealny i korzystaj podwójnie!

Zyskujesz:

- Roczny dostęp do The New York Times, w tym do: News, Games, Cooking, Audio, Wirecutter i The Athletic.

- RP.PL — rzetelne i obiektywne źródło najważniejszych informacji z Polski i świata z dodatkową weekendową porcją błyskotliwych tekstów magazynu PLUS MINUS.

Subskrybuj teraz! Zaloguj się

Reklama

Uwaga na intensywne opady śniegu. Ostrzeżenia IMGW

Śnieg paraliżuje dużą część Polski. Nowe ostrzeżenia IMGW dla wielu regionów

Instytut Meteorologii i Gospodarki Wodnej ostrzega przed intensywnymi opadami śniegu w wielu regionach kraju. Wy...

Materiał Promocyjny

Kiedy obawy rosną, liczy się realne wsparcie

Polacy coraz bardziej obawiają się o zdrowie i stabilność finansową, ale rzadko podejmują konkretne działania, by je chronić. Warta odpowiada na te potrzeby nową ofertą ubezpieczeń na życie, zapewniając realne wsparcie od pierwszego dnia choroby.

Zakupy planowane są coraz częściej z dużym wyprzedzeniem i w oparciu o analizę kosztów, ofert oraz f

Jak Polacy polują na okazje? Black Friday może jeszcze zaskoczyć

Choć handlowcy sami doprowadzili konsumentów do zmęczenia tematem wyprzedaży z końca listopada, to jednak osób p...

Anonimowe konta sugerują, że oskarża się bezpodstawnie Rosjan, a zapewne stoją za nim Ukraińcy lub…

Wojna na torach, wojna w sieci. Potężny atak rosyjskiej dezinformacji

Akt dywersji pod Puławami wywołał kolejną falę dezinformacji w internecie. To drugi front hybrydowej wojny, któr...

Problemy w Cloudflare pojawiły się niecały miesiąc po awarii Amazon Web Services, która spowodowała

Globalna awaria internetu uderzyła w polskie serwisy

Problem z dostępem do wielu stron internetowych to efekt kłopotów Cloudflare, amerykańskiej firmy zajmującej się...

Materiał Promocyjny

Cyberprzestępcy zwiększają skalę ataków na urządzenia końcowe – komputery i smartfony

Dla biznesu oznacza to ryzyko strat finansowych i utraty ciągłości działania. Dlatego kluczowy jest wzrost świadomości firm w zakresie cyberzagrożeń i korzystanie ze sprawdzonej ochrony.